Как защитить клиентов на wireguard?

Question

[unbelieve]

Есть сервер с vpn wireguard.
Есть множество устройств, подключенные к этому wireguard серверу.

Устройства имеют адрес вида 10.0.0.25/32, 10.0.0.26/32 и тд.

Как сделать так, чтобы устройства не могли между собой соединяться? Чтобы устройство с адресом 10.0.0.25/32 не имел доступа к 10.0.0.26/32 и тд?

Зачем это нужно? Чтобы какой-нибудь ушлый "клиент" не занялся сканированием всего и вся, что подключено к серверу wireguard.

Comments

[Drno]

Запрети фаерволлм. Либо роутом, в зависимости от ОС

[unbelieve]

Drno, я полагал, что кто-нибудь подскажет команду...

[Василий Банников]

unbelieve, тогда напиши хотябы, на чём у тебя wireguard развёрнут.

[unbelieve]

Василий Банников, разве это имеет значение? iptables везде одинаковый.

[Василий Банников]

unbelieve,
1. Не везде iptables кстати. На той же убунте уже на другую штуку переехали.
2. Мало ли тут изврат с виндой

[unbelieve]

Василий Банников, alpine linux